最新 [2024年05月21日]MS-102日本語試験問題には有効なMS-102日本語問題集PDF [Q118-Q136]

最新 [2024年05月21日]MS-102日本語試験問題には有効なMS-102日本語問題集PDF

MS-102日本語練習テスト問題解答は更新された410問があります

質問 # 118
Microsoft 365 E5 サブスクリプションと contoso.com という名前の Azure AD テナントがあります。
すべてのユーザーは Windows 11 を実行するコンピューターを持ち、contoso.com に参加しており、BitLocker ドライブ暗号化 (BitLocker) を使用して保護されています。
次のタスクを実行する Admin1 という名前のユーザーを作成する予定です。
* BitLocker 回復キーを表示します。
* contoso.com でユーザーの使用場所を構成します。
要件を満たすには、Admin1 にロールを割り当てる必要があります。ソリューションでは、最小特権の原則を使用する必要があります。どの 2 つの役割を割り当てるべきですか?回答するには、回答領域で適切な役割を選択します。
注: 正しく選択するたびに 1 ポイントの価値があります

正解：

解説：

質問 # 119
注: この質問は、同じシナリオを示す一連の質問の一部です。このシリーズの各質問には、指定された目標を達成できる可能性のある独自の解決策が含まれています。一部の質問セットには複数の正しい解決策が含まれる場合がありますが、他の質問セットには正しい解決策がない場合があります。
このセクションの質問に回答した後は、その質問に戻ることはできません。そのため、これらの質問はレビュー画面に表示されません。
ネットワークには Active Directory フォレストが含まれています。
Microsoft 365 を展開します。
ディレクトリ同期を実装する予定です。
同期された ID 用のセキュリティソリューションを推奨する必要があります。ソリューションは次の要件を満たす必要があります。
* Active Directory が使用できなくなった場合、ユーザーは Microsoft 365 サービスに対して正常に認証できる必要があります。
※ユーザーパスワードは10文字以上にしてください。
解決策: パスワードハッシュ同期を実装し、Azure AD テナントでパスワード保護を構成します。
これは目標を達成していますか?

A. いいえ
B. はい

正解：A

質問 # 120
注: この質問は、同じシナリオを示す一連の質問の一部です。このシリーズの各質問には、指定された目標を達成できる可能性のある独自の解決策が含まれています。一部の質問セットには複数の正しい解決策が含まれる場合がありますが、他の質問セットには正しい解決策がない場合があります。
このセクションの質問に回答すると、その質問に戻ることはできません。そのため、これらの質問はレビュー画面には表示されません。
Microsoft 365 E5 サブスクリプションをお持ちです。
SecAdmin1 という名前の新しいセキュリティ管理者のアカウントを作成します。
SecAdmin1 が Microsoft Teams、SharePoint、OneDrive の Office 365 Advanced Threat Protection (ATP) 設定とポリシーを管理できることを確認する必要があります。
解決策: Azure Active Directory 管理センターから、SecAdmin1 にセキュリティ管理者ロールを割り当てます。
これは目標を達成していますか?

A. はい
B. いいえ

正解：A

質問 # 121
あなたの会社では Microsoft Defender for Endpoint を使用しています。
Microsoft Defender for Endpoint にオンボードされているデバイスを次の表に示します。

Microsoft Defender for Endpoint アラートキューに表示されるアラートを次の表に示します。

次の設定を持つ抑制ルールを作成します。
* トリガー IOC: 任意の IOC
* アクション: アラートを非表示にする
※抑制範囲：ATP1デバイスグループのアラート
次の各ステートメントについて、そのステートメントが true の場合は [はい] を選択します。それ以外の場合は、「いいえ」を選択してください。注: 正しく選択するたびに 1 ポイントの価値があります。

正解：

解説：

質問 # 122
次の表に示すデバイスを含む Microsoft 365 E5 サブスクリプションがあります。

Windows 10 デバイスでのみアラートが発生した場合にトリガーされるインシデント電子メール通知ルールを構成する必要があります。ソリューションでは、管理労力を最小限に抑える必要があります。
まず何をすべきでしょうか?

A. Azure Active Directory 管理センターから、動的デバイスグループを作成します。
B. Microsoft エンドポイントマネージャー管理センターから、デバイスカテゴリを作成します。
C. Microsoft 365 管理センターから、メールが有効なセキュリティグループを作成します。
D. Microsoft 365 Defender ポータルから、デバイスグループを作成します。

正解：D

解説：
Reference:
https://docs.microsoft.com/en-us/microsoft-365/security/defender-endpoint/machine-groups?view=o365-worldwide
https://docs.microsoft.com/en-us/microsoft-365/security/defender-endpoint/configure-email-notifications?view=o365-worldwide

質問 # 123
Microsoft 365 サブスクリプションをお持ちです。
いくつかの Microsoft Office 365 アプリケーションまたはサービスが最近更新されたと思われます。
どのアプリケーションまたはサービスが最近更新されたかを特定する必要があります。
目標を達成するために考えられる 2 つの方法は何ですか?それぞれの正解は完全な解決策を示します。
注: 正しく選択するたびに 1 ポイントの価値があります。

A. Microsoft 365 管理モバイル集約から、メッセージを確認します。
B. Microsoft 365 管理センターから、サービス正常性ブレードを確認します。
C. Microsoft 365 管理センターから、メッセージセンターブレードを確認します。
D. Microsoft 365 管理センターから、[製品] ブレードを確認します。

正解：A、C

解説：
The Message center in the Microsoft 365 admin center is where you would go to view a list of the features that were recently updated in the tenant. This is where Microsoft posts official messages with information including new and changed features, planned maintenance, or other important announcements.
The messages displayed in the Message center can also be viewed by using the Office 365 Admin mobile app.
Reference:
https://docs.microsoft.com/en-us/office365/admin/manage/message-center
https://docs.microsoft.com/en-us/office365/admin/admin-overview/admin-mobile-app

質問 # 124
User1 という名前のユーザーを含む Microsoft 365 サブスクリプションがあります。
User1 がセキュリティとセキュリティから Microsoft 365 監査ログを検索できることを確認する必要があります。コンプライアンス管理センター。
User1 にどの役割を割り当てるべきですか?

A. Azure Active Directory 管理センターのセキュリティリーダー
B. Exchange 管理センターの表示専用監査ログ
C. セキュリティとセキュリティの表示専用監査ログコンプライアンス管理センター
D. セキュリティとセキュリティのセキュリティリーダーコンプライアンス管理センター

正解：B

解説：
Reference:
https://docs.microsoft.com/en-us/microsoft-365/compliance/search-the-audit-log-in-security-and-compliance?vie

質問 # 125
注: この質問は、同じシナリオを示す一連の質問の一部です。このシリーズの各質問には、指定された問題を満たす可能性のある独自の解決策が含まれています。一部の質問セットには複数の正しい解決策が含まれる場合がありますが、他の質問セットには正しい解決策がない場合があります。
このセクションの質問に回答すると、その質問に戻ることはできません。そのため、これらの質問はレビュー画面には表示されません。
Microsoft 365 E5 サブスクリプションをお持ちです。
SecAdmin1 という名前の新しいセキュリティ管理者のアカウントを作成します。
SecAdmin1 が Microsoft Defender for Office 365 の設定と Microsoft Teams、SharePoint のポリシーを管理できることを確認する必要があります。そしてOneDrive。
解決策: Microsoft 365 管理センターから、SecAdmin1 に SharePoint 管理者ロールを割り当てます。
これは目標を達成していますか?

A. いいえ
B. はい

正解：A

質問 # 126
Microsoft Defender for Cloud Apps を使用する Microsoft 365 E5 サブスクリプションを持っています。
1 人のユーザーが 60 秒間に 50 個を超えるファイルをダウンロードした場合は、通知する必要があります。
何を設定すればよいでしょうか?

A. セッションポリシー
B. ファイルポリシー
C. 異常検出ポリシー
D. アクティビティポリシー

正解：C

質問 # 127
Microsoft 365 E5 サブスクリプションをお持ちです。
メールが有効な連絡先を作成する必要があります。
どのポータルを使用する必要がありますか?

A. Microsoft Entra 管理センター
B. SharePoint 管理センター
C. Microsoft 365 管理センター
D. Microsoft Purview コンプライアンスポータル

正解：C

質問 # 128
次の表に示すリソースを含む Microsoft 365 E5 サブスクリプションがあります。

Label1 という名前の機密ラベルを作成します。
Label1 をどのリソースに適用できますか?

A. グループ 1、グループ 2、およびサイトル
B. Group1 と Group2 のみ
C. グループ 1 のみ
D. シテルのみ
E. グループ 2 のみ

正解：A

解説：
Explanation
Assign sensitivity labels to Microsoft 365 groups in Azure Active Directory Azure Active Directory (Azure AD), part of Microsoft Entra, supports applying sensitivity labels published by the Microsoft Purview compliance portal to Microsoft 365 groups.
In addition to using sensitivity labels to protect documents and emails, you can also use sensitivity labels to protect content in the following containers: Microsoft Teams sites, Microsoft 365 groups (formerly Office 365 groups), and SharePoint sites.
When you configure a label policy, you can:
Choose which users and groups see the labels. Labels can be published to any specific user or email-enabled security group, distribution group, or Microsoft 365 group (which can have dynamic membership) in Azure AD.
Reference:
https://learn.microsoft.com/en-us/microsoft-365/compliance/sensitivity-labels-teams-groups-sites
https://learn.microsoft.com/en-us/microsoft-365/compliance/sensitivity-labels?view=o365-worldwide

質問 # 129
次の表に示すアラートを含む Microsoft 365 サブスクリプションがあります。

アラートのどのプロパティを変更できますか?

A. ステータスとコメントのみ
B. ステータスと重大度のみ
C. ステータス、重大度、コメント、カテゴリ
D. ステータス、重大度、コメントのみ
E. ステータスのみ

正解：A

解説：
Reference:
https://docs.microsoft.com/en-us/microsoft-365/security/defender-endpoint/update-alert?view=o365-worldwide#limitations

質問 # 130
User1 という名前のユーザーを含む Microsoft 365 E5 テナントがあります。
インサイダーリスク管理の導入を計画しています。
User1 が次のタスクを実行できることを確認する必要があります。
アラートを確認します。
ケースを管理します。
通知テンプレートを作成します。
コンテンツエクスプローラーを使用してユーザーの電子メールを確認します。
ソリューションでは、最小特権の原則を使用する必要があります。
User1 をどの役割グループに追加する必要がありますか?

A. インサイダーリスク管理アナリスト
B. インサイダーリスク管理調査員
C. インサイダーリスク管理
D. インサイダーリスク管理管理者

正解：B

解説：
Reference:
https://docs.microsoft.com/en-us/microsoft-365/compliance/insider-risk-management-configure?view=o365-wor

質問 # 131
あなたの会社は、App1 という名前のクラウドアプリを購入します。
Microsoft Cloud App Security を使用して App1 でのダウンロードをブロックできることを確認する必要があります。 App1 はセッションコントロールをサポートします。
どの 3 つのアクションを順番に実行する必要がありますか?回答するには、アクションのリストから適切なアクションを回答領域に移動し、正しい順序で並べます。

正解：

解説：

1 - From the Cloud App Security admin center, add ap app connector.
2 - Create a conditional access policy.
3 - Sign in to App1.
Reference:
https://docs.microsoft.com/en-us/cloud-app-security/getting-started-with-cloud-app-security

質問 # 132
次の表に示すデバイスを含む Microsoft 365 E5 テナントがあります。

攻撃対象領域削減 (ASR) ルールを実装する予定です。どのデバイスが ASR ルールをサポートしますか?

A. デバイス 3 のみ
B. デバイス 1、デバイス 2、およびデバイス 3 のみ
C. デバイス 1、デバイス 2、デバイスおよびデバイス 4
D. デバイス 2 とデバイス 3 のみ

正解：D

解説：
Reference:
https://docs.microsoft.com/en-us/microsoft-365/security/defender-endpoint/enable-attack-surface-reduction?view=o365-worldwide#requirements

質問 # 133
ビジネス向け Microsoft Store にサインアップした Microsoft 365 テナントがあり、User1 という名前のユーザーが含まれています。 User1 がビジネス向け Microsoft Store で次のタスクを実行できることを確認する必要があります。
* ユーザーにライセンスを割り当てます。
* Microsoft Store からアプリを入手します。
*すべてのアイテムのプライベートストアの在庫を管理します。
ソリューションでは、最小特権の原則を使用する必要があります。
User1 にはどのビジネス向け Microsoft Store の役割を割り当てる必要がありますか?

A. 管理者
B. Device Guard 署名者
C. 購入者
D. 基本購入者

正解：A

解説：
Reference:
https://docs.microsoft.com/en-us/microsoft-store/microsoft-store-for-business-overview

質問 # 134
Microsoft Defender for Endpoint を使用します。
次の表に示す Microsoft Defender for Endpoint デバイスグループがあります。

次の表に示すように、コンピューターを Microsoft Defender for Endpoint にオンボードする予定です。

正解：

解説：

Explanation

質問 # 135
次の表に示すユーザーを含む Microsoft 365 E5 テナントがあります。

テナントには、次の表に示すデバイスが含まれています。

次の表に示すアプリがあります。

Microsoft エンドポイントマネージャーを使用してユーザーのアプリを管理する予定です。
次の各ステートメントについて、そのステートメントが true の場合は [はい] を選択します。それ以外の場合は、「いいえ」を選択します。
注: 正しく選択するたびに 1 ポイントの価値があります。

正解：

解説：

Explanation
Graphical user interface, text, application Description automatically generated

Reference:
https://docs.microsoft.com/en-us/mem/intune/apps/apps-deploy
https://docs.microsoft.com/en-us/mem/intune/apps/apps-windows-10-app-deploy